一年前被邀请去解决复杂问题的客户，昨天上午网络又出故障，客户描述：有线网线有部分楼层无法上网，无线网络大面积无法获取到IP地址，10个AP有7个掉线。
          
关键是，出故障的前一天，客户还在问我要核心交换机的密码，我能给出的密码，显然早就不对了，IT离职数月，中间真空了几个月，现在的IT刚入职没几天，听听就头大。
          
客户的需求就是命令，毕竟产线停产的损失一时难以计算，恐怕也没心情计算吧，于是立刻驱车前往。
          

          
一路上，启用遥遥领先的智驾领航，但由于堵车，比预计时间迟到10分钟，下高架提前电话联系，门卫免登记，长驱直入。
          
三步并作两步，一路小跑到机房，开笔记本电脑，插上console线，连接H3C核心交换机，重启交换机，CTRL+B，准备重新设置console密码，糟糕，我的console线怎么没反应的，显示 已连接，但是不跑数据。
          
刚换的笔记本电脑，还没连接过console，客户急得很，没空研究了，直接用客户的笔记本和console线吧。    
          
这个核心版本有点老，没有Skip Authentication for Console Login的选项，那没办法，只能Skip Current System Configuration，启动完成后
[H3C]user-interface console 0       #进入console视图下
[H3C-ui-console0]authentication-mode password      #设置安全模式为密码
[H3C-ui-console0]set authentication password simple 123456     #设置密码为123456
[H3C-ui-console0] save
[H3C-ui-console0] reboot
重启后，配置全都没了，显然是被覆盖了，上次来重置密码的也是我，明明没问题啊，当然了，这次我这么大胆，也是因为手里有备份文件，大不了就导回去呗。
找出配置文件，复制，直接粘贴到交换机配置界面，片刻就好，插上网线，有线网络正常，AP显示在线，但是连接WIFI信号获取不到IP地址，这我知道，问题应该出在二楼的交换机上，因为AC和AP都在二楼交换机上，此时IT说，他笔记本电脑插过二楼交换机了，没有任何配置。
          
因为二楼交换机曾经换新，是我配置的，所以一听就秒懂了，肯定是配置丢失了，原因就不去深究了，尽快恢复要紧，找出备份的配置文件，略作调后，导入，WIFI瞬间就恢复了，同时很多丢失的监控画面也恢复了，到此问题解决，顺便调整了华为防火墙的安全策略和NAT策略，打完收工。
              

          
很多人看到这里，又要问我收了多少钱，其实这不重要，我也不会回答的，毕竟收费都是根据不同的设备、不同的情况报价，没什么参考性。
          
经验教训：1、设备配置完成后，切记及时导出配置文件，以便故障时快速恢复；2、如果没有备份文件，重置交换机密码的时候，一定要小心操作，可以先备份再重置，方法如下：
          
一样是按CTRL+B进入菜单，选择Skip Current System Configuration    

          
然后选择boot system，进入系统，此时不需要输入密码了，因为是空配置，直接输入命令：more startup.cfg查看配置文件，多按几次空格键，把配置显示完，然后复制到文本文件。    

          
此时，也可以用copy命令，把配置文件在交换机内部复制一份。
          
配置文件复制到文本文件后，查找 line con 0
          
把set authentication password hash 以及后面的一堆像乱码一样的东西全部删掉，替换成 set authentication password simple 123456
          
再把这个文本文件的内容，复制后粘贴到交换机配置界面，交换机的console密码就重置为123456了。
          
当然，也可以直接重置local-user的密码，如下图所示。    

          
无论是哪种方式，能安全地重置密码就行。
          
最后，再啰嗦一句：良好的备份习惯，才能让IT运维立于不败之地。     6park.com